安全补丁

在Smartbi中安装安全补丁涉及以下两个文件：

补丁工具包：补丁工具包是用来上传安全补丁文件的载体，通过此工具包可在Smartbi服务器中上传安全补丁文件。（当前补丁工具包最新版本为1.0）

安全补丁文件：安全补丁文件中包含了目前我们检测修复的安全漏洞程序。Smartbi会不定期在官网更新安全补丁文件，用户可下载此文件，并直接更新到Smartbi服务器中，已解决已知的一些安全漏洞。

根据实际情况，在官网下载补丁工具包或安全补丁文件，官网如图： https://www.smartbi.com.cn/patchinfo

本文适用V10版本，其他版本请参考：

更新安全补丁流程如下：

更新安全补丁

判断系统版本

在系统的右上角上点击 用户名称 > 关于 ，查看系统版本，再进行下一步操作：

• 如果当前系统版本为V9.3以前的版本，则表明系统没有默认带有补丁工具包，需要先到官网安装补丁工具包，具体请参考  安装补丁工具包。
• 如果当前系统版本为V9.3及以后的版本，则表明系统默认带有补丁工具包，需要检查补丁工具包版本是否需要更新，具体请参考  更新补丁工具包 。

安装补丁工具包

前提：当前系统版本为V9.3以前的版本，且未安装过安全补丁。

具体操作如下：

1、去官网根据版本下载最新的补丁工具包。下载地址： Smartbi安全补丁包下载。

2、参考文档  扩展包部署 ，将获取到的安装补丁工具包部署到Smartbi应用服务器上。

3、完成部署后，重启Smartbi应用服务器，验证是否安装成功。可在系统监控面板查看是否补丁工具包安装成功：

安装完补丁工具包后，补丁工具包版本已是最新的，接下来  更新安全补丁文件 即可。

更新补丁工具包

前提：当前系统版本为V9.3及以后的版本，或曾经安装过补丁工具包但不确定补丁工具包是否为最新。

具体操作如下：

1、 打开系统监控面板。查看已安装的补丁工具包，再与官网上最新的补丁工具包对比，判断当前补丁工具包的版本是否为最新。

• 如果是最新，则只需更新安全补丁文件。详情请参考  更新安全补丁文件 。
• 如果不是最新，则需先更新补丁工具包，之后更新安全补丁文件。具体请看下个步骤。

2、 去官网根据版本下载最新的补丁工具包。下载地址： Smartbi安全补丁包下载。

3、 参考文档  扩展包部署 ，将获取到的安装补丁工具包部署到Smartbi应用服务器上。

4、 完成部署后，重启Smartbi应用服务器，再次打开系统监控界面，查看补丁工具包的版本信息，验证是否更新成功。

更新安全补丁文件

前提：安全补丁文件需要更新，且当前补丁工具包的版本为最新。

更新安全补丁文件，可选择 手动更新 与 在线更新 两种方式。

在线更新

1、 打开系统监控面板，进入“安全补丁”界面，点击 在线更新 按钮，系统会到官网上自动获取最新的安全补丁文件进行更新。

2、提示“更新成功”，则更新安全补丁文件完成。

手动更新

1、先从官网上下载最新的补丁更新文件 ，下载地址 ： Smartbi安全补丁包下载 。

2、打开系统监控面板，进入“安全补丁”界面，点击 手动更新 按钮，选择刚下载的安全补丁文件并上传。

3、提示“更新成功”，则更新安全补丁文件完成。

集群环境更新补丁

以上补丁更新都默认是在“当前服务器”中更新，在集群环境下，支持用户选择更新的服务器：

可供选择的服务器通过 设置 功能进行设置：

说明事项

授权IP地址访问config、monitor、defender页面

如果访问smartbi的config.jsp、monitor.jsp、defender.jsp配置页面时，提示“未授权的IP地址；或访问其他页面报错，如：调试工具集、地图编辑器报：”该页面需要授权IP地址才能访问，请联系管理员添加”。

需要找到Smartbi安装目录下的smartbi.properties文件配置你需要允许的IP。

每个属性的配置如下：

注意：

1、修改后只需刷新页面即可，无需重启服务器。

2、allowedConfigIps这个属性控制的是config界面 ；如果控制的是monitor界面，对应的属性是allowedMonitorIps；如果控制的是defender界面，对应的属性是allowedDefenderConfigIps。

3、“smartbi.”这个前缀是上下方路径 。如果项目不是使用/smartbi/vision访问，而是/smartbiNew/vision/index.jsp这样，则前缀应当是“smartbiNew.”，即smartbiNew.allowedConfigIps。

4、如果服务器为Linux，可以将configip.sh上传到smartbi.properties所在目录，并通过 chmod 755 configip.sh 修改为可执行，再运行 ./configip.sh 通过命令行修改。

命令行修改工具： configip.sh

限制config/chooser.jsp文件访问路径

前提：产品的补丁工具包和安全补丁文件为最新版本（2020-10-14及之后的日期）。

在 系统运维>系统选项>高级设置 中，设置JSP_CHOOSER_ROOT_PATH设置项可限制config/chooser.jsp页面文件访问路径，值为限制用户可选的最大可选择根目录。